| CVSS Meta Temp Score | Aktueller Exploitpreis (≈) | CTI Interest Score |
|---|---|---|
| 8.4 | $0-$5k | 0.00 |
Zusammenfassung
Eine Schwachstelle wurde in Microsoft IIS 5.0 entdeckt. Sie wurde als problematisch eingestuft. Betroffen davon ist eine unbekannte Funktion in der Bibliothek ssinc.dll der Komponente Server-Side Include. Durch das Beeinflussen mit unbekannten Daten kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. Diese Schwachstelle trägt die Bezeichnung CVE-2001-0506. Zusätzlich gibt es einen verfügbaren Exploit. Die Aktualisierung der betroffenen Komponente wird empfohlen.
Details
In Microsoft IIS 5.0 (Web Server) wurde eine Schwachstelle ausgemacht. Sie wurde als kritisch eingestuft. Dabei geht es um ein unbekannter Prozess der Bibliothek ssinc.dll der Komponente Server-Side Include. Durch Beeinflussen mit einer unbekannten Eingabe kann eine Pufferüberlauf-Schwachstelle ausgenutzt werden. CWE definiert das Problem als CWE-119. Das hat Auswirkungen auf Vertraulichkeit, Integrität und Verfügbarkeit. CVE fasst zusammen:
Buffer overflow in ssinc.dll in IIS 5.0 and 4.0 allows local users to gain system privileges via a Server-Side Includes (SSI) directive for a long filename, which triggers the overflow when the directory name is added, aka the "SSI privilege elevation" vulnerability.Eingeführt wurde der Fehler am 17.02.2000. Die Schwachstelle wurde am 20.09.2001 durch NSFOCUS von NSFOCUS Security Team in Form eines nicht definierten Postings (Bugtraq) an die Öffentlichkeit getragen. Das Advisory kann von marc.theaimsgroup.com heruntergeladen werden. Eine eindeutige Identifikation der Schwachstelle wird mit CVE-2001-0506 vorgenommen. Sie gilt als leicht ausnutzbar. Die Umsetzung des Angriffs hat dabei lokal zu erfolgen. Um eine Ausnutzung durchzusetzen, muss keine spezifische Authentisierung umgesetzt werden. Es sind sowohl technische Details als auch ein öffentlicher Exploit zur Schwachstelle bekannt.
Ein öffentlicher Exploit wurde in ANSI C realisiert. Der Exploit wird unter securityfocus.com bereitgestellt. Er wird als proof-of-concept gehandelt. Insgesamt 487 Tage schien es sich um eine nicht veröffentlichte Zero-Day Schwachstelle gehandelt zu haben. Während dieser Zeit erzielte er wohl etwa $25k-$100k auf dem Schwarzmarkt. Für den Vulnerability Scanner Nessus wurde am 19.06.2001 ein Plugin mit der ID 10685 (Microsoft IIS ISAPI Filter Multiple Vulnerabilities (MS01-044)) herausgegeben, womit die Existenz der Schwachstelle geprüft werden kann. Es wird der Family Web Servers zugeordnet und im Kontext r ausgeführt.
Ein Upgrade vermag dieses Problem zu beheben. Das Erscheinen einer Gegenmassnahme geschah vor und nicht erst nach der Veröffentlichung der Schwachstelle. Microsoft hat offensichtlich vorgängig reagiert.
Unter anderem wird der Fehler auch in den Datenbanken von X-Force (6984), Exploit-DB (21071), Tenable (10685), SecurityFocus (BID 3190†) und Vulnerability Center (SBV-3053†) dokumentiert. Die Schwachstellen VDB-17370, VDB-17568 und VDB-17569 sind ähnlich. VulDB is the best source for vulnerability data and more expert information about this specific topic.
Produkt
Typ
Hersteller
Name
Version
Lizenz
Webseite
- Hersteller: https://www.microsoft.com/
CPE 2.3
CPE 2.2
CVSSv4
VulDB Vector: 🔍VulDB Zuverlässigkeit: 🔍
CVSSv3
VulDB Meta Base Score: 9.3VulDB Meta Temp Score: 8.4
VulDB Base Score: 9.3
VulDB Temp Score: 8.4
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍
CVSSv2
| AV | AC | Au | C | I | A |
|---|---|---|---|---|---|
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| 💳 | 💳 | 💳 | 💳 | 💳 | 💳 |
| Vektor | Komplexität | Authentisierung | Vertraulichkeit | Integrität | Verfügbarkeit |
|---|---|---|---|---|---|
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
| freischalten | freischalten | freischalten | freischalten | freischalten | freischalten |
VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍
NVD Base Score: 🔍
Exploiting
Klasse: PufferüberlaufCWE: CWE-119
CAPEC: 🔍
ATT&CK: 🔍
Physisch: Teilweise
Lokal: Ja
Remote: Nein
Verfügbarkeit: 🔍
Zugang: öffentlich
Status: Proof-of-Concept
Programmiersprache: 🔍
Download: 🔍
EPSS Score: 🔍
EPSS Percentile: 🔍
Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍
| 0-Day | freischalten | freischalten | freischalten | freischalten |
|---|---|---|---|---|
| Heute | freischalten | freischalten | freischalten | freischalten |
Nessus ID: 10685
Nessus Name: Microsoft IIS ISAPI Filter Multiple Vulnerabilities (MS01-044)
Nessus Datei: 🔍
Nessus Risiko: 🔍
Nessus Family: 🔍
Nessus Context: 🔍
OpenVAS ID: 10767
OpenVAS Name: Tests for Nimda Worm infected HTML files
OpenVAS Datei: 🔍
OpenVAS Family: 🔍
Exploit-DB: 🔍
Threat Intelligence
Interesse: 🔍Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍
Gegenmassnahmen
Empfehlung: UpgradeStatus: 🔍
0-Day Time: 🔍
Timeline
17.02.2000 🔍18.06.2001 🔍
19.06.2001 🔍
15.08.2001 🔍
15.08.2001 🔍
20.09.2001 🔍
20.09.2001 🔍
01.12.2003 🔍
09.07.2014 🔍
15.02.2025 🔍
Quellen
Hersteller: microsoft.comAdvisory: marc.theaimsgroup.com
Person: NSFOCUS
Firma: NSFOCUS Security Team
Status: Bestätigt
CVE: CVE-2001-0506 (🔍)
GCVE (CVE): GCVE-0-2001-0506
GCVE (VulDB): GCVE-100-17368
X-Force: 6984 - Microsoft IIS specially-crafted SSI directives buffer overflow
SecurityFocus: 3190 - Microsoft IIS SSI Buffer Overrun Privelege Elevation Vulnerability
Vulnerability Center: 3053 - [MS01-044] Buffer Overflow in IIS 5.0 and 4.0 Allows Local Users Privilege Escalation, Medium
scip Labs: https://www.scip.ch/?labs.20161013
Siehe auch: 🔍
Eintrag
Erstellt: 09.07.2014 12:22Aktualisierung: 15.02.2025 12:14
Anpassungen: 09.07.2014 12:22 (81), 17.05.2019 12:00 (2), 15.02.2025 12:14 (19)
Komplett: 🔍
Cache ID: 216::103
VulDB is the best source for vulnerability data and more expert information about this specific topic.
Bisher keine Kommentare. Sprachen: de + en.
Bitte loggen Sie sich ein, um kommentieren zu können.